English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 94

CWE-94: コードインジェクション 🧬 CWE 関連 1,871
slug: cwe-94

解説

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。 リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。
📌 具体例
Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 1,875

画像 ID タイトル
CVE-2026-50187 Oh My Zsh に コードインジェクション (CVE-2026-50187)
CVE-2026-75827 getgrav/grav に コードインジェクション (CVE-2026-75827)
CVE-2025-62593 KEV 【KEV】Ray-Project Ray に コードインジェクション (CVE-2025-62593)
CVE-2026-67919 Halo に コードインジェクション (CVE-2026-67919)
CVE-2026-75078 SourceCodester Class and Exam Timetabling System に クロスサイトスクリプティング (CVE-2026-75078)
CVE-2026-67961 O2OA に コードインジェクション (CVE-2026-67961)
CVE-2026-38165 Velocity template engine に コードインジェクション (CVE-2026-38165)
CVE-2026-67960 PbootCMS に コードインジェクション (CVE-2026-67960)
CVE-2026-75077 SourceCodester Class and Exam Timetabling System に クロスサイトスクリプティング (CVE-2026-75077)
CVE-2026-67926 JeecgBoot に コードインジェクション (CVE-2026-67926)
CVE-2026-34789 FreeCAD に コードインジェクション (CVE-2026-34789)
CVE-2026-19478 Gitlab に コードインジェクション (CVE-2026-19478)
CVE-2026-74253 コードインジェクション (CVE-2026-74253)
CVE-2026-50772 Squirro Cognitive Search < に コードインジェクション (CVE-2026-50772)
CVE-2026-59894 sqlparse に コードインジェクション (CVE-2026-59894)
CVE-2026-19998 code-projects Online Shopping System に クロスサイトスクリプティング (CVE-2026-19998)
CVE-2026-19995 Webkul Bagisto に クロスサイトスクリプティング (CVE-2026-19995)
CVE-2026-19980 GL.iNet A1300 の脆弱性 (CVE-2026-19980)
CVE-2026-19964 Jij-Inc Jij-MCP-Server の脆弱性 (CVE-2026-19964)
CVE-2026-19958 iatsiuk pptr-mcp の脆弱性 (CVE-2026-19958)
CVE-2026-18385 WordPress に コードインジェクション (CVE-2026-18385)
CVE-2026-19932 DefaultFuction Notice-System-Managent の脆弱性 (CVE-2026-19932)
CVE-2026-17581 WordPress に コードインジェクション (CVE-2026-17581)
CVE-2026-19922 code-projects Online Shopping System に クロスサイトスクリプティング (CVE-2026-19922)
CVE-2026-19916 code-projects Online Food Order System に クロスサイトスクリプティング (CVE-2026-19916)
CVE-2026-19904 SourceCodester Online Book Store System に クロスサイトスクリプティング (CVE-2026-19904)
CVE-2026-73678 MindsDB Minds Platform に コードインジェクション (CVE-2026-73678)
CVE-2026-73679 ImpressCMS に コードインジェクション (CVE-2026-73679)
CVE-2026-19768 Devolutions PowerShell Universal に コードインジェクション (CVE-2026-19768)
CVE-2026-72819 getgrav/grav に コードインジェクション (CVE-2026-72819)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく